Fluid और अनुवाद · प्रश्न 11 / 12
Fluid में escaping के बारे में कौन-से कथन सही हैं?
2 उत्तर सही हैं। कठिन
उत्तर दिखाएँ
उत्तर
- C {variable} का output default रूप से HTML-escaped होता है
- D f:format.raw किसी मान को escaping के बिना output करता है और इसका उपयोग केवल भरोसेमंद content के लिए होना चाहिए
व्याख्या
Automatic escaping XSS से बचाता है; f:format.raw इसे जानबूझकर बंद करता है।